FoXray / Streisand (iOS) — маршрутизация
Маршрутизация уже работает на сервере
Серверное разделение трафика в KeyDrop работает и в FoXray, и в Streisand, и в Happ — российские сайты идут напрямую без настроек. Эта страница — дополнительная клиентская настройка для тонкого контроля.
Иностранный Apple ID
И FoXray, и Streisand отсутствуют в российском App Store — нужен Apple ID другой страны. На Android эти клиенты не портировали — используйте Happ или v2raytun.
Два клиента, два разных подхода к маршрутизации: FoXray проще и бесплатный, Streisand гибче, но платный (около $2–4 в App Store) и требует больше ручной настройки.
FoXray (бесплатный)
FoXray основан на Xray-core и имеет встроенный Simple-режим с готовыми пресетами по странам. Это самый быстрый путь.
Шаг 1. Откройте Routing & DNS
В FoXray перейдите в Settings → Routing & DNS.
Шаг 2. Включите Simple mode
Активируйте переключатель Simple в верхней части экрана — откроются готовые настройки.
Шаг 3. Задайте параметры
| Параметр | Значение |
|---|---|
| Direct Domain Rule Set | RU |
| Domain Strategy | IpIfNonMatch |
| Local Network Direct | включено |
| Apple Domain Direct | включено |
| Block Ads | по желанию |
| Local DNS | включено |
| DNS | 8.8.8.8 (proxy, UseIP) или 1.1.1.1 (proxy, UseIP) |
С этой конфигурацией:
- Российские домены и IP идут напрямую через провайдера
- Локальная сеть (роутер, принтеры) работает без туннеля
- Apple-сервисы (iCloud, Push-уведомления) идут через российскую инфраструктуру Apple
- Всё остальное — через KeyDrop
Шаг 4. Переподключитесь
Выйдите из настроек, отключите и снова включите соединение.
Кастомные правила
Для правил сложнее Simple-пресета FoXray принимает Xray-JSON напрямую (раздел настроек профиля, редактор JSON). Формат — стандартный Xray routing config. Большинству пользователей этого не нужно.
Streisand (платный)
Streisand — платное iOS-приложение ($2–4), более гибкое по части маршрутизации, но настройка руками. Требует обязательного обновления geo-баз перед созданием правил.
Шаг 1. Обновите geo-базы
Перед любыми правилами: Settings → Маршрутизация → Assets → Update All. Streisand скачает актуальные базы geoip и geosite (включая geoip:ru, geosite:category-ru). Без этого правила работать не будут.
Ждите пока все четыре ассета (geoip, geosite, srs, rule-set) не обновятся до конца.
Шаг 2. Создайте профиль маршрутизации
Settings → Маршрутизация → «+» (добавить профиль).
Задайте:
- Name (Название):
KeyDrop-SplitRU - Domain Strategy:
IPIfNonMatch - Domain Matcher: оставьте пустым
Шаг 3. Правило 1 — российский трафик напрямую
Внутри профиля добавьте первое правило:
- Outbound Tag:
direct - Domains:
domain:ru,domain:su - IP:
geoip:ru
Это отправит всё, что оканчивается на .ru / .su, плюс все российские IP (включая vk.com и другие .com-домены на российском хостинге) — напрямую через провайдера.
Шаг 4. Правило 2 — локальная сеть и DNS
Добавьте второе правило:
- Outbound Tag:
direct - IP:
geoip:private,8.8.8.8,8.8.4.4,1.1.1.1
Локальная сеть (192.168.x.x, 10.x.x.x) и популярные публичные DNS — напрямую.
Шаг 5. Активируйте и переподключитесь
Вернитесь в раздел Маршрутизация, выберите профиль, включите тумблер маршрутизации, переподключитесь.
Проверка (оба клиента)
- Откройте в Safari 2ip.ru — должен показать IP сервера KeyDrop (иностранный)
- Откройте gosuslugi.ru — должен работать как обычно, без запросов повторной верификации
- Откройте ipleak.net — IP тоже должен быть иностранным (сервер KeyDrop)
Если российский сайт отдаёт ошибку «доступ из этого региона запрещён» — правила не работают. В FoXray проверьте что Simple включён и Direct Domain Rule Set = RU. В Streisand проверьте что ассеты обновились (Assets → Update All) и профиль маршрутизации активен.
Альтернатива
Если FoXray и Streisand кажутся сложными, на iPhone можно использовать автоматизацию через «Команды» — iPhone сам выключает KeyDrop при открытии нужного приложения (банк, Госуслуги) и включает обратно при закрытии. См. iPhone (Команды).
Другие способы: Happ (Android) · v2raytun (Android) · iPhone (Команды) · Hiddify · v2rayN · Как работает маршрутизация